mcpField
S
stride-analysis-patterns

stride-analysis-patterns

github.com/rmyndharisセキュリティ1.9k91 回インストール2 週間前に更新
リポジトリ

stride-analysis-patterns について

STRIDE 手法に基づいて脅威を特定するスキルです。脅威モデリング、セキュリティ設計レビュー、監査準備に向けた体系的な分析パターンを示し、詳細な例は実装プレイブックで確認できます。

主な機能

  1. 01STRIDE による脅威の特定
  2. 02新規・既存アーキテクチャの分析
  3. 03セキュリティ設計レビューの支援
  4. 04脅威文書と監査準備
  5. 05例を含む実装プレイブック

活用シーン

  1. 01新規システムの脅威モデリング開始
  2. 02既存アーキテクチャの脅威分析
  3. 03セキュリティ設計判断のレビュー
  4. 04コンプライアンス監査資料の準備

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/rmyndharis/antigravity-skills --skill stride-analysis-patterns

インストール後、Claude Code で/stride-analysis-patternsを入力して読み込まれたか確認します。

同梱ファイルresources/implementation-playbook.md

詳細

STRIDE 分析パターン

STRIDE 手法を用いた体系的な脅威の特定。

このスキルを使用する場面

  • 新しい脅威モデリングセッションを開始するとき
  • 既存のシステムアーキテクチャを分析するとき
  • セキュリティ設計の決定をレビューするとき
  • 脅威に関するドキュメントを作成するとき
  • 脅威の特定についてチームをトレーニングするとき
  • コンプライアンスや監査の準備をするとき

このスキルを使用しない場面

  • タスクが STRIDE 分析パターンに関係しない場合
  • この範囲外の別のドメインやツールが必要な場合

手順

  • 目標、制約、必要な入力を明確にします。
  • 関連するベストプラクティスを適用し、結果を検証します。
  • 実行可能な手順と検証方法を提示します。
  • 詳細な例が必要な場合は、resources/implementation-playbook.md を開きます。

リソース

  • 詳細なパターンと例については、resources/implementation-playbook.md を参照してください。

コメント

Markdown 対応